PT-2026-42417
CVE-2026-44061
·
تاريخ النشر
2026-05-21
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Netatalk من 1.5.0 إلى 4.4.2
الوصف
يستخدم البرنامج خوارزمية DES-ECB (معيار تشفير البيانات في وضع دفتر التشفير الإلكتروني) للمصادقة، وهي عرضة لثغرة قناة جانبية متعلقة بالتوقيت. وهذا يتيح لمهاجم عن بُعد استرداد بيانات اعتماد المصادقة من خلال إجراء تحليل التوقيت.
التوصيات
قم بالتحديث إلى الإصدار 4.5.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾